Pengguna iPhone perlu meningkatkan kewaspadaan terhadap celah keamanan pada sistem operasi iOS yang berpotensi mengekspos data pribadi. Kerentanan yang dikenal sebagai sandbox escape ini memungkinkan sebuah aplikasi mengakses data milik aplikasi lain tanpa memerlukan jailbreak.

Celah tersebut diberi nama worse_query dan ditemukan oleh peneliti keamanan dengan nama samaran forcequit bersama 0xjohnny. Binance memperingatkan bahwa kerentanan ini berisiko membuka akses terhadap informasi sensitif, seperti kredensial login, seed phrase, dan kunci privat dompet kripto.

Hingga 10 November 2026, belum ada laporan serangan atau pencurian aset yang secara langsung dikaitkan dengan kerentanan tersebut. Namun, pembaruan iOS yang dirilis Apple sehari sebelumnya juga belum dikonfirmasi memperbaiki masalah ini.

Celah Keamanan iOS Memungkinkan Aplikasi Mengakses Data Lain

Apple menggunakan mekanisme sandbox untuk membatasi akses setiap aplikasi terhadap data aplikasi lainnya. Namun, worse_query berpotensi melewati pembatasan tersebut sehingga aplikasi dapat membaca data yang seharusnya terlindungi.

Berdasarkan kode proof-of-concept (PoC) yang dipublikasikan di GitHub, kerentanan ini dapat mengakses seluruh data container aplikasi pada iPhone serta beberapa folder sistem di iOS 27.

Kemampuan yang dimiliki kerentanan ini meliputi:

• Membaca data yang tersimpan dalam aplikasi lain.
• Mengakses informasi sensitif tanpa memerlukan jailbreak.
• Mengedit dan menghapus data aplikasi.
• Menjangkau beberapa folder sistem pada iOS 27.

Aplikasi Pihak Ketiga Berpotensi Memanfaatkan Kerentanan

Salah satu aplikasi yang dikembangkan menggunakan worse_query adalah WQ Files, sebuah aplikasi pengelola berkas buatan Christoph Kolbicz. Aplikasi ini memungkinkan pengguna mengakses, mengedit, dan menghapus data milik aplikasi lain tanpa jailbreak maupun eksploitasi kernel.

WQ Files dapat dipasang melalui metode sideloading menggunakan alat seperti AltStore dan SideStore. Metode ini memungkinkan instalasi aplikasi di luar App Store.

Meski demikian, belum ada konfirmasi apakah aplikasi yang didistribusikan melalui App Store juga dapat memanfaatkan kerentanan tersebut. Binance dan peneliti terkait juga belum menyebutkan aplikasi tertentu yang terbukti terdampak.

Data Pribadi yang Berisiko Terpapar

Kerentanan ini menimbulkan kekhawatiran karena berpotensi membuka akses terhadap informasi sensitif yang tersimpan di perangkat. Jika dimanfaatkan oleh pihak tidak bertanggung jawab, data tersebut dapat digunakan untuk mengambil alih akun atau menyalahgunakan identitas digital.

Beberapa informasi yang berpotensi terpapar meliputi:

• Kredensial login: Nama pengguna dan kata sandi untuk mengakses akun digital.
• Seed phrase: Rangkaian kata untuk memulihkan akses ke dompet kripto.
• Private key: Kunci privat yang memberikan kendali terhadap aset kripto.
• Data aplikasi: Informasi pribadi dan dokumen yang tersimpan dalam aplikasi.

Namun, kemampuan mengakses data tidak secara otomatis berarti informasi tersebut telah dicuri.

Pembaruan iOS Belum Dikonfirmasi Memperbaiki Kerentanan

Apple merilis iOS 27.2.1 dan iOS 26.7.3 pada 9 November 2026. Pembaruan tersebut mencakup perbaikan dua kerentanan iMessage dan sejumlah masalah Bluetooth.

Namun, catatan keamanan resmi kedua versi tersebut belum mencantumkan worse_query maupun perbaikan terhadap masalah sandbox escape.

Apple menyatakan bahwa informasi mengenai masalah keamanan tidak selalu dipublikasikan sebelum proses investigasi selesai atau perbaikan tersedia. Karena itu, belum dicantumkannya kerentanan ini dalam catatan pembaruan bukan berarti Apple mengabaikannya.

Cara Melindungi Data Pribadi di iPhone

Menanggapi potensi risiko tersebut, Binance mengimbau pengguna untuk menghapus aplikasi dari sumber tidak tepercaya, terutama yang dipasang melalui metode sideloading atau penandatanganan manual.

Pengguna juga disarankan melakukan beberapa langkah pencegahan berikut:

• Memperbarui sistem operasi dan seluruh aplikasi ke versi terbaru yang tersedia.
• Menghindari instalasi aplikasi dari sumber tidak resmi.
• Memeriksa aktivitas login dan perangkat yang terhubung ke akun.
• Mengaktifkan autentikasi multifaktor (MFA) untuk perlindungan tambahan.
• Mengatur ulang seluruh sesi login aktif jika mencurigai adanya kebocoran.

Khusus pengguna yang menduga informasi dompet kriptonya telah terpapar, Binance menyarankan pemindahan aset ke dompet baru yang dibuat menggunakan perangkat bersih dan tepercaya.

Kasus worse_query menunjukkan bahwa keamanan data pribadi tidak hanya bergantung pada sistem operasi, tetapi juga pada aplikasi yang digunakan dan sumber instalasinya. Oleh karena itu, pengguna perlu menerapkan perlindungan berlapis untuk meminimalkan risiko kebocoran dan penyalahgunaan informasi digital.